設置Facebook網站應用程序的強制許可

Question

你好Facebook開發人員社區，

我目前正在與HTML/JS的多人在線遊戲。 我只想讓用戶在遊戲中註冊，我決定讓他們用他們的Facebook帳戶登錄。我爲此創建了一個Facebook網站應用程序。

但是，當我在我的頁面上設置一個fb:login按鈕時，對話框不會詢問我設置的權限（僅供參考：我只是在Authenticated Referrals部分配置它們）。

也許我需要配置的權限在其他地方，但與新的身份驗證對話框，我不知道，我需要去..

Answer 1

Authenticated referrals對的fb:login-button使用沒有任何影響，他們打算鏈接到您的Facebook上的應用程序本身。

從用戶，你應該使用的Login Buttonscope參數請求的權限，這裏是請求email和user_location權限（包括HTML5和XFBML）的簡單的例子：

<div class="fb-login-button" data-scope="email,user_location"></div> 

<fb:login-button scope="email,user_location"></fb:login-button> 

更新：
項記載評論這些屬性可能很容易被「高級」用戶操縱，以避免授予權限。無法指定用戶將被要求從應用程序設置授予哪些權限。這實際上並不是一個問題，因爲Authenticated引用遭受同樣的問題，一旦用戶看到身份驗證步驟，他可能會將參數更改爲他想要的任何內容。

其實你不應該信任，從用戶來什麼，所以你最好檢查授予的權限，他記錄，通過查詢圖表API後：

https://graph.facebook.com/me/permissions 

這將返回權限列表中的用戶是授予您的應用程序，如果有什麼缺少的反應。